AWS

Cuál de los siguientes servicios puede utilizar para enviar alertas basadas en Amazon CloudWatch?

• Amazon Route 53

• AWS Trusted Advisor

• AWS CloudTrail

• Amazon SNS

Cuál de los siguientes servicios permite identificar a un usuario que realiza llamadas a una API cuando una instancia de EC2 es terminada?

• AWS CloudTrail

• Amazon CloudWatch

• AWS IAM

• AWS Config

Si ud fuera un Administrador de Sistema o sysadmin ¿Cúal de las siguientes opciones utilizaría para añadir una capa adicional de seguridad para el inicio de sesión de un usuario de AWS Management Console?

• Habilitaría el servicio de AWS CloudTrail

• Auditaría los roles de AWS Identity and Access Management (IAM)

• Habilitaría la Autenticación Multi-Factor

• Utilizaría AWS Cognito

Qué componente de la infraestructura global de AWS utiliza Amazon CloudFront para garantizar una entrega con baja latencia

• AWS Regions

• Amazon Virtual Private Cloud (Amazon VPC)

• AWS Availability Zones

• AWS edge locations

Under the shared responsibility model, which of the following is the customer responsible for?

• Ensuring that disk drives are wiped after use

• Ensuring that firmware is updated on hardware devices. .

• Ensuring that data is encrypted at rest

• Ensuring that network cables are category six or higher.

Cuál de los siguientes servicios de red de AWS le permiten a una compañía crear redes virtuales dentro de AWS?

• AWS Config

• Amazon Route 53

• Amazon VPC

• AWS Direct Connect

Por qué es AWS más económico que los centros de datos tradicionales para aplicaciones con cargas de trabajo variables?

• Porque los costos de Amazon EC2 son facturados mensualmente

• Porque los clientes conservan acceso administrativo completo a sus instancias de Amazon EC2

• Porque las instancias de Amazon EC2 pueden iniciarse bajo demanda cuando se requieran

• Porque los clientes pueden ejecutar permanentemente sus instancias para manejar las cargas de trabajo máximas

Seleccione los servicios de AWS que se pueden utilizar para temas de ALMACENAMIENTO

• S3, EC2, KMS

• S3, RBS, Glacier

• Glacier, S3, EBS

• IAM, ECS, ElasticCache

¿Qué afirmación es cierta sobre los usuarios recién creados en IAM?

• Se crean con todos los permisos

• Se crean con permisos limitados

• Se crean sin permisos

• Se crean con minimos privilegios

Answer explanation

Todos los usuarios de IAM comienzan sin permisos. En otras palabras, de forma predeterminada, los usuarios no pueden hacer nada, ni siquiera ver sus propias claves de acceso. Para otorgar permiso a un usuario para hacer algo, puede agregar el permiso al usuario (es decir, adjuntar una política al usuario). O puede agregar al usuario a un grupo que tenga el permiso previsto

Un arquitecto de soluciones ha creado una nueva cuenta de AWS y debe asegurar el acceso del usuario raíz de la cuenta de AWS.

¿Cuál crees que es la respuesta correcta?

• Eliminar la cuenta de usuario raíz

• Agregue el usuario raíz a un grupo que contenga permisos administrativos

• Almacene las claves de acceso del usuario raíz en un bucket de Amazon S3 cifrado

• Habilite la autenticación multifactor para el usuario root

Answer explanation

Existen varias prácticas recomendadas de seguridad para proteger la cuenta de usuario raíz: Bloquee las claves de acceso del usuario raíz O elimínelas si es posible, Utilice una contraseña segura, Habilitar la autenticación multifactor (MFA). El usuario raíz tiene automáticamente todos los privilegios sobre la cuenta y estos privilegios no se pueden restringir, por lo que es extremadamente importante seguir los consejos de mejores prácticas para proteger la cuenta de usuario raíz.